1、當今的計算機世界中，因特網(wǎng)已經(jīng)無孔不入。計算機網(wǎng)絡已經(jīng)成為人們獲取信息知識的重要途徑，人們在享受這些豐富資源的同時，也遭受著網(wǎng)絡帶來的安全威脅。為此，人們開發(fā)出了許多針對具體安全問題的安全技術(shù)和系統(tǒng)。其中，防火墻技術(shù)是目前最主要的安全技術(shù)。
　　防火墻技術(shù)，是保護網(wǎng)絡安全的主要技術(shù)之一，用于隔離組織的私有網(wǎng)絡，保護私有網(wǎng)絡不受來自于外部網(wǎng)絡的侵害。在我國，開發(fā)具有自主知識產(chǎn)權(quán)的防火墻產(chǎn)品，具有重要的實用價值。然而，隨著網(wǎng)絡流量的不

2、斷增加，目前防火墻的性能已經(jīng)逐漸滿足不了需要。多核處理器的出現(xiàn)給防火墻技術(shù)帶來了新的希望，在多核處理器上架構(gòu)防火墻成為了當前安全廠家的熱門技術(shù)。
　　本文首先分析和討論了防火墻的相關基礎知識，對防火墻的理論、核心技術(shù)進行了詳細的研究。接著介紹了多核防火墻的總體設計思想和目標。詳細論述了在多核防火墻架構(gòu)下的一些模塊技術(shù)的實現(xiàn)。最后對分布式拒絕服務（DDoS）攻擊進行了分析，并在該架構(gòu)下對DDoS攻擊模塊進行了設計和實現(xiàn)。DDoS攻擊

3、是在該架構(gòu)下解決的關鍵的問題。
　　本文系統(tǒng)地論述了DDoS攻擊的原理、分類及過程，分析了DDoS攻擊的檢測及防御技術(shù)，在系統(tǒng)內(nèi)核里設計實現(xiàn)了該關鍵模塊，并通過實驗證明了其有效性和可靠性。
　　作者在系統(tǒng)中的主要工作是實現(xiàn)了多核架構(gòu)下的并發(fā)配置管理、HOOK模塊的設計等關鍵技術(shù)，這在第三章第三節(jié)中得到詳細的講述。同時，作者獨自在該多核防火墻下設計實現(xiàn)了抗DDoS攻擊系統(tǒng)模塊，最后對該系統(tǒng)進行了測試驗證，該工作在第四章和第五章